通元建站系统的网站均存在上传点涛涛电脑知识网
访问涛涛电脑知识网
?Type=&Connector=connectors/jsp/connector
Type处可以 用../../等遍历文件夹 但是不能直接上传shell
需要构造从根目录到网站存放路径才可上传文件。
若要上传jsp文件要到网站根目录上一级中的cms文件下，可上传jsp文件，无过滤
如通元官网:
?Type=../../../../Tomcat5.5_Gpower/webapps/cms&Connector=connectors/jsp/connector
可上传Jsp文件。
图片不知道为什么上传不了。。。
这是本人在官网的测试
修复方案：
应该修改editor存放路径，删除上传点或上传增设过滤。
网站备案号：蒙ICP备15000590号-1
